lindaklm
驱动牛犊
驱动牛犊
  • 注册日期2002-11-01
  • 最后登录2004-05-27
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
20楼#
发布于:2002-12-16 16:35
没问题。无论好用与否,你都给了我很大帮助,不用讨的。
(下次就不用你提醒我了)   :)
lindaklm
驱动牛犊
驱动牛犊
  • 注册日期2002-11-01
  • 最后登录2004-05-27
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
21楼#
发布于:2002-12-16 16:39
没问题。
(下次就不用提醒了) :)
jjw57
驱动牛犊
驱动牛犊
  • 注册日期2002-10-04
  • 最后登录2005-03-01
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
22楼#
发布于:2002-12-16 16:42
lindaklm
您的filehook能贴出来吗
谢谢
lindaklm
驱动牛犊
驱动牛犊
  • 注册日期2002-11-01
  • 最后登录2004-05-27
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
23楼#
发布于:2002-12-16 16:43
加分了。 :)
lindaklm
驱动牛犊
驱动牛犊
  • 注册日期2002-11-01
  • 最后登录2004-05-27
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
24楼#
发布于:2002-12-16 16:48
jjw57:
实在不好意思,无法满足您的要求,因为内容属于secret
Coolice
驱动小牛
驱动小牛
  • 注册日期2002-11-13
  • 最后登录2003-08-22
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
25楼#
发布于:2002-12-16 17:32
谢谢:)
to jjw57: driver studio里有98的例子,IFSKIT里有2000的例子
Coolice
驱动小牛
驱动小牛
  • 注册日期2002-11-13
  • 最后登录2003-08-22
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
26楼#
发布于:2002-12-16 17:48
刚才试了一下,在98下重启会保护模式错误,这个source是95的,可能需要改东西才能在98下运行
lindaklm
驱动牛犊
驱动牛犊
  • 注册日期2002-11-01
  • 最后登录2004-05-27
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
27楼#
发布于:2002-12-17 13:24
to Coolice:
 我也试过了,出现的问题和你的一样,看来只能作为参考。
rayyang2000
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2012-09-13
  • 粉丝3
  • 关注0
  • 积分1036分
  • 威望925点
  • 贡献值3点
  • 好评度823点
  • 原创分0分
  • 专家分0分
28楼#
发布于:2002-12-18 23:58
Storage层监视的是sector/block级的读写,都是经过CdRomx转换过的SCSI命令。
File Filter也可以监视CD-ROM的读写,只要照着sfilt改即可。不过,sfilt有一些错误。
天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================
lindaklm
驱动牛犊
驱动牛犊
  • 注册日期2002-11-01
  • 最后登录2004-05-27
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
29楼#
发布于:2002-12-19 09:43
to rayyang2000:
  在98ddk中好像没有有关sfilter的帮助文档,2000ddk中才有吧?
那我要编写win9x下的vxd,能参考sfilter修改吗?
rayyang2000
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2012-09-13
  • 粉丝3
  • 关注0
  • 积分1036分
  • 威望925点
  • 贡献值3点
  • 好评度823点
  • 原创分0分
  • 专家分0分
30楼#
发布于:2002-12-19 13:05
9x就看filemon,再参照98DDK处理各个ioreq的参数即可。
天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================
lindaklm
驱动牛犊
驱动牛犊
  • 注册日期2002-11-01
  • 最后登录2004-05-27
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
31楼#
发布于:2002-12-19 13:42
我现在的问题是对光盘的访问不能被驱动过滤,即监视到读写操作但钩子文件不起作用。请问这是什么原因?
he_x_p
驱动小牛
驱动小牛
  • 注册日期2002-11-15
  • 最后登录2005-07-30
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
32楼#
发布于:2003-01-21 13:16
那个例子怎么下载不了了?能不能再发一次,万分感激!!!
乘着梦的翅膀, 借助黎明时柔和的阳光, 化着一只自由自在的冲天鸟, 在有梦的地方潇洒地飞翔......
lindaklm
驱动牛犊
驱动牛犊
  • 注册日期2002-11-01
  • 最后登录2004-05-27
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
33楼#
发布于:2003-01-21 13:40
原来的还可以下载呀,不过再给你传一个。
附件名称/大小 下载次数 最后更新
2003-01-21_2002-12-16_iosmonitor.rar (38KB)  28
lyg
lyg
驱动牛犊
驱动牛犊
  • 注册日期2001-04-02
  • 最后登录2007-08-21
  • 粉丝0
  • 关注0
  • 积分12分
  • 威望2点
  • 贡献值0点
  • 好评度1点
  • 原创分0分
  • 专家分0分
34楼#
发布于:2003-01-22 14:04
能介绍filehook的思路吗?
我也打算写一个。比较急。
不知道是用com,还是hook,还是sys.
download
驱动牛犊
驱动牛犊
  • 注册日期2002-04-06
  • 最后登录2021-06-15
  • 粉丝0
  • 关注0
  • 积分9分
  • 威望115点
  • 贡献值0点
  • 好评度45点
  • 原创分0分
  • 专家分0分
  • 社区居民
35楼#
发布于:2008-06-23 11:01
抱歉  小弟有疑问....

"如果是监视文件的读写,就用File System Filter Device Driver,如果是监视光盘的数据读写,就用Storage Filter Device Driver,需要分开写,不能做一个驱动"

请问意思就是"监视光盘的数据读写"并不包含所档名吗,而只有内容吗? 这样可以知道刻录时 刻录的档案吗?

"监视文件的读写" 的意思是 只有档案的新增删除修改 等资讯,并无法知道内容是吗??

因为过滤对象不一样(/ntfs,/fat,/cdfs与 disk volume, cdrom),所以不能写在同一只驱动内对吗?

期待各位的指教
上一页 下一页
游客

返回顶部